Введение
Эскроу ключей (также известная как "справедливая" криптосистема) — это механизм, при котором ключи, необходимые для расшифровки зашифрованных данных, хранятся у депозитария, чтобы при определенных обстоятельствах уполномоченная третья сторона могла получить к ним доступ. Эти третьи стороны могут включать организации, которым может потребоваться доступ к защищенным служебным коммуникациям сотрудников, или правительства, которые могут захотеть иметь возможность просматривать содержимое зашифрованных сообщений (также известный как исключительный доступ). Техническая проблема носит преимущественно структурный характер. Доступ к защищенной информации должен быть предоставлен только предполагаемому получателю и, как минимум, одной третьей стороне. Доступ третьей стороне должен быть разрешен только при строго контролируемых условиях, например, на основании судебного ордера. На сегодняшний день ни одна конструкция системы не продемонстрировала полного соответствия этому требованию исключительно на технической основе. Все предложенные системы также требуют корректного функционирования определенных социальных механизмов, таких как процесс запроса доступа, проверка запроса на "легитимность" (например, в суде) и предоставление доступа техническим персоналом, ответственным за контроль доступа. Все подобные механизмы/процедуры имеют серьезные недостатки с точки зрения безопасности системного проектирования. Системы, в которых ключ сложно изменить, особенно уязвимы, поскольку случайная утечка ключа приведет к компрометации множества устройств, что потребует немедленной смены ключа или замены системы. На национальном уровне эскроу ключей вызывает споры во многих странах по крайней мере по двум причинам. Одна связана с недоверием к безопасности самой структуры эскроу. Многие страны имеют долгую историю недостаточной защиты информации другими организациями, государственными и частными, даже когда информация хранится только на основании юридического обязательства защитить ее от несанкционированного доступа. Другая — это технические опасения относительно дополнительных уязвимостей, которые могут возникнуть при поддержке операций эскроу ключей. На сегодняшний день не разработано ни одной системы эскроу ключей, которая удовлетворяла бы обоим этим требованиям, и большинство не смогли удовлетворить даже одному из них. Эскроу ключей — это проактивный подход, предполагающий необходимость доступа к ключам; ретроактивной альтернативой является закон об обязательном раскрытии ключей, согласно которому пользователи обязаны передавать ключи по требованию правоохранительных органов, в противном случае они столкнутся с юридическими последствиями. Закон об обязательном раскрытии ключей позволяет избежать некоторых технических проблем и рисков, связанных с системами эскроу ключей, но также создает новые риски, такие как потеря ключей и юридические вопросы, например, самооговор. Неоднозначный термин "восстановление ключа" применяется к обоим типам систем.